सांबा 4.12.0 का विमोचन

द्वारा प्रस्तुत релиз सांबा 4.12.0, जिन्होंने शाखा का विकास जारी रखा सांबा 4 एक डोमेन नियंत्रक और सक्रिय निर्देशिका सेवा के पूर्ण कार्यान्वयन के साथ, विंडोज 2000 के कार्यान्वयन के साथ संगत और विंडोज 10 सहित माइक्रोसॉफ्ट द्वारा समर्थित विंडोज क्लाइंट के सभी संस्करणों को सेवा देने में सक्षम। सांबा 4 एक बहुक्रियाशील सर्वर उत्पाद है जो कार्यान्वयन भी प्रदान करता है एक फ़ाइल सर्वर, प्रिंट सेवा और पहचान सर्वर (विनबाइंड)।

चाभी परिवर्तन सांबा 4.12 में:

• बाहरी पुस्तकालयों के उपयोग के पक्ष में क्रिप्टोग्राफ़िक फ़ंक्शंस के अंतर्निहित कार्यान्वयन को कोड बेस से हटा दिया गया है। GnuTLS को मुख्य क्रिप्टो लाइब्रेरी के रूप में उपयोग करने का निर्णय लिया गया (कम से कम संस्करण 3.4.7 आवश्यक है)। क्रिप्टोग्राफ़िक एल्गोरिदम के अंतर्निहित कार्यान्वयन में कमजोरियों की पहचान करने से जुड़े संभावित खतरों को कम करने के अलावा, GnuTLS में संक्रमण ने SMB3 में एन्क्रिप्शन का उपयोग करते समय महत्वपूर्ण प्रदर्शन सुधार की भी अनुमति दी। लिनक्स 5.3 कर्नेल से सीआईएफएस क्लाइंट कार्यान्वयन के साथ परीक्षण करते समय, लेखन गति में 3 गुना वृद्धि और पढ़ने की गति में 2.5 गुना वृद्धि दर्ज की गई।
• प्रोटोकॉल का उपयोग करके SMB विभाजन पर खोज के लिए एक नया बैकएंड जोड़ा गया सुर्ख़ियाँखोज इंजन आधारित Elasticsearch (पहले बैकएंड के आधार पर प्रदान किया गया था गनोम ट्रैकर). क्लाइंट कार्यान्वयन के साथ पैकेज में "mdfind" उपयोगिता भी जोड़ी गई है जो आपको स्पॉटलाइट RPC सेवा चलाने वाले किसी भी SMB सर्वर पर खोज अनुरोध भेजने की अनुमति देती है। "स्पॉटलाइट बैकएंड" सेटिंग का डिफ़ॉल्ट मान "नोइंडेक्स" में बदल दिया गया है (ट्रैकर या इलास्टिक्स खोज के लिए, आपको मानों को स्पष्ट रूप से "ट्रैकर" या "इलास्टिक्स खोज" पर सेट करना होगा)।
• 'नेट विज्ञापन केर्बरोस पैक सेव' और 'नेट इवेंटलॉग एक्सपोर्ट' संचालन का व्यवहार बदल दिया गया है ताकि वे अब फ़ाइल को अधिलेखित न करें, बल्कि यदि वे किसी मौजूदा फ़ाइल में निर्यात करने का प्रयास करते हैं तो एक त्रुटि प्रदर्शित करें।
• सांबा-टूल ने समूह सदस्यों के लिए संपर्क प्रविष्टियाँ जोड़ने में सुधार किया है। यदि पहले, 'सांबा-टूल ग्रुप ऐडमेमर्स' कमांड का उपयोग करके, आप उपयोगकर्ताओं, समूहों और कंप्यूटरों को नए समूह सदस्यों के रूप में जोड़ सकते थे, लेकिन अब समूह सदस्यों के रूप में संपर्कों को जोड़ने के लिए समर्थन है।
• सांबा-टूल संगठनात्मक इकाइयों (ओयू, संगठनात्मक इकाई) या सबट्री द्वारा फ़िल्टर करने की अनुमति देता है। नए झंडे "--बेस-डीएन" और "-मेम्बर-बेस-डीएन" जोड़े गए हैं, जिससे सक्रिय निर्देशिका ट्री के केवल एक निश्चित हिस्से के साथ एक ऑपरेशन करना संभव हो जाता है, उदाहरण के लिए, केवल एक ओयू के भीतर।
• नए Linux कर्नेल इंटरफ़ेस का उपयोग करके नया VFS मॉड्यूल 'io_uring' जोड़ा गया io_ure अतुल्यकालिक I/O के लिए. Io_uring I/O पोलिंग का समर्थन करता है और बफ़रिंग के साथ काम कर सकता है (पहले प्रस्तावित "aio" तंत्र बफ़र किए गए I/O का समर्थन नहीं करता था)। पोलिंग सक्षम के साथ काम करते समय, io_uring का प्रदर्शन aio से काफी आगे होता है। सांबा अब SMB_VFS_{PREAD,PWRITE,FSYNC}_SEND/RECV का समर्थन करने के लिए io_uring का उपयोग करता है और डिफ़ॉल्ट VFS बैकएंड का उपयोग करते समय उपयोगकर्ता स्थान में थ्रेडपूल बनाए रखने के ओवरहेड को कम करता है। 'io_uring' VFS मॉड्यूल बनाने के लिए लाइब्रेरी की आवश्यकता होती है मुक्ति और लिनक्स कर्नेल 5.1+।
• VFS SMB_VFS_NTIMES() फ़ंक्शन में समय को अनदेखा करने की आवश्यकता को चिह्नित करने के लिए एक विशेष समय मान UTIME_OMIT निर्दिष्ट करने की क्षमता प्रदान करता है।
• Smb.conf में, "कैश आकार लिखें" पैरामीटर के लिए समर्थन बंद कर दिया गया है, जो io_uring समर्थन की शुरूआत के बाद अर्थहीन हो गया है।
• सांबा-डीसी और केर्बरोस अब डीईएस एन्क्रिप्शन का समर्थन नहीं करते हैं। हेमडाल-डीसी से कमजोर-क्रिप्टो कोड हटा दिया गया।
• Vfs_netatalk मॉड्यूल को हटा दिया गया है, जिसका रखरखाव नहीं किया गया था और अब प्रासंगिक नहीं है।
• BIND9_FLATFILE बैकएंड को हटा दिया गया है और भविष्य में रिलीज़ में हटा दिया जाएगा।
• ज़्लिब लाइब्रेरी को असेंबली निर्भरता के रूप में शामिल किया गया है। मूल zlib कार्यान्वयन को कोडबेस से हटा दिया गया है (कोड zlib के पुराने संस्करण पर आधारित था जो एन्क्रिप्शन का ठीक से समर्थन नहीं करता था)।
• सेवा सहित, कोड आधार का फ़ज़िंग परीक्षण स्थापित किया गया है
  ओस्स-फ़ज़। फ़ज़िंग परीक्षण के दौरान, कई त्रुटियों की पहचान की गई और उन्हें ठीक किया गया।

• पाइथॉन से न्यूनतम पाइथॉन संस्करण की आवश्यकता बढ़ाई गई
  3.4 से पायथन 3.5। Python 2 के साथ फ़ाइल सर्वर बनाने की क्षमता अभी भी बरकरार है (./configure' और 'make' चलाने से पहले, आपको पर्यावरण चर 'PYTHON=python2' सेट करना चाहिए)।

स्रोत: opennet.ru